ディレクトリバケットのネットワーク - Amazon Simple Storage Service

ディレクトリバケットのネットワーク

ディレクトリバケットとその内部のオブジェクトにアクセスするには、標準の Amazon S3 エンドポイントとは異なるリージョン API エンドポイントとゾーン API エンドポイントを使用します。使用する S3 API オペレーションに応じて、ゾーンエンドポイントまたはリージョンエンドポイントのいずれかが必要です。エンドポイント別の API オペレーションの全リストについては、「ディレクトリバケットの違い」を参照してください。

ゲートウェイ仮想プライベートクラウド (VPC) エンドポイントを通じて、ゾーン API オペレーションとリージョン API オペレーションの両方にアクセスできます。

次のトピックでは、ゲートウェイ VPC エンドポイントを使用して S3 Express One Zone にアクセスするためのネットワーク要件について説明します。

エンドポイント

ゲートウェイ VPC エンドポイントを使用して、VPC からディレクトリバケットとその内部のオブジェクトにアクセスできます。ディレクトリバケットでは、リージョン API エンドポイントとゾーン API エンドポイントを使用します。使用する Amazon S3 API オペレーションに応じて、リージョンゾーンエンドポイントまたはゾーンエンドポイントのいずれかが必要です。ゲートウェイエンドポイントは追加料金なしで使用できます。

バケットレベル (またはコントロールプレーン) API オペレーションは、リージョンエンドポイントを通じて利用でき、リージョンエンドポイント API オペレーションと呼ばれます。リージョンエンドポイント API オペレーションの例には、CreateBucketDeleteBucket があります。ディレクトリバケットを作成する場合は、ディレクトリバケットを作成する先の単一のゾーン (アベイラビリティーゾーンまたは Local Zone) を選択します。ディレクトリバケットを作成した後、ゾーンエンドポイント API オペレーションを使用して、ディレクトリバケット内のオブジェクトをアップロードして管理できます。

オブジェクトレベル (またはデータプレーン) の API オペレーションは、ゾーンエンドポイントを通じて利用でき、ゾーンエンドポイント API オペレーションと呼ばれます。ゾーン別エンドポイント API オペレーションの例には、CreateSessionPutObject があります。

アベイラビリティーゾーンのディレクトリバケットをサポートするエンドポイントおよび場所の詳細については、「アベイラビリティーゾーンのディレクトリバケットのエンドポイント」を参照してください。

Local Zones のディレクトリバケットをサポートするエンドポイントおよび場所の詳細については、「専有ローカルゾーンのアカウントを有効にする」を参照してください。

VPC ゲートウェイエンドポイントの設定

アベイラビリティーゾーンのディレクトリバケットにアクセスするためのゲートウェイ VPC エンドポイントを設定するには、「VPC ゲートウェイエンドポイントの設定」を参照してください。

Local Zones のディレクトリバケットにアクセスするためのゲートウェイ VPC エンドポイントを設定するには、「VPC からのプライベート接続」を参照してください。